Технології захисту АРІ та веб-інтерфейсів у системах управління ІОТ-пристроями
Вантажиться...
Файли
Дата
Автори
Назва журналу
Номер ISSN
Назва тому
DOI
Анотація
Робота присвячена дослідженню проблеми кібербезпеки систем управління пристроями
Інтернету речей, зокрема комплексному аналізу сучасних технологій захисту їхніх програмних та вебінтерфейсів. Стрімке розширення екосистеми Інтернету речей зумовило безпрецедентне зростання ризиків у
сфері кібербезпеки. Основою взаємодії в таких архітектурах є прикладні програмні інтерфейси та вебінтерфейси управління, які забезпечують обмін даними між пристроями та хмарними платформами. У роботі
розглядаються особливості сучасних кіберзагроз на основі OWASP API Security Top 10, еволюція методів
автентифікації та авторизації, а також проблеми впровадження криптографії на ресурсообмежених
пристроях. Особливий акцент зроблено на необхідності переходу до архітектури нульової довіри та дотриманні
міжнародних стандартів безпеки для побудови надійних систем управління.
Опис
УДК
Тип документа
Мова
ISSN
Бібліографічний опис
Зоря І. С., Ніколайчук О. В. Технології захисту API та веб-інтерфейсів у системах управління ІОТ-пристроями // Матеріали Міжнародної науково-практичної інтернет-конференції «Молодь в науці: дослідження, проблеми, перспективи (МН-2026)», м. Вінниця, 22-26 червня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/mn/mn2026/paper/view/29089.
Схвалення
Рецензія
Доповнено
Цитується в
Список використаної літератури (16)
- OWASP top 10 API security risks – 2023 - OWASP API security top 10. OWASP Foundation, the Open Source Foundation for Application Security | OWASP Foundation. URL: https://owasp.org/API-Security/editions/2023/en/0x11-t10/ (дата звернення: 08.03.2026).
- 7 API Security Issues in 2025, and How to Deal With Them URL: https://www.checkpoint.com/cyber-hub/cloud-security/whatis-application-security-appsec/what-is-api-security/7-api-security-issues-in-2025-and-how-to-deal-with-them/ (дата звернення: 08.03.2026).
- IoT hacking statistics 2025: threats, risks & regulations. DeepStrike. URL: https://deepstrike.io/blog/iot-hacking-statistics (дата звернення: 08.03.2026).
- Axe-Web D. API security in 2025: practical assessment & modern protection strategies. GlobalDots. URL: https://www.globaldots.com/resources/blog/api-security/ (дата звернення: 8.03.2026).
- What is API security?. Trend Micro.URL: https://www.trendmicro.com/en_gb/what-is/cloud-security/api-security.html (дата звернення: 10.03.2026).
- Song J. Detailed Explanation of Common Authentication Methods in Microservices | Jimmy Song. Jimmy Song. URL: https://jimmysong.io/blog/microservice-auth-methods/ (дата звернення: 10.03.2026).
- Karre S. OAuth client credentials vs mutual TLS for M2M authentication. Scalekit: Auth Stack for AI Apps | Start Free. URL: https://www.scalekit.com/blog/oauth-client-credentials-vs-mtls (дата звернення: 10.03.2026).
- Buckle Up Your mTLS With OAuth 2.0 Client Authentication and Certificate-Bound Access. Form3 | Payment technology reimagined. URL: https://www.form3.tech/blog/engineering/buckle-up-your-mtls-with-oauth-2-0-client-authentication (дата звернення: 14.03.2026).
- RFC 8705: OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens. IETF Datatracker. URL: https://datatracker.ietf.org/doc/html/rfc8705 (дата звернення: 14.03.2026).
- Comparative Performance Analysis of Lightweight Cryptographic Algorithms on Resource-Constrained IoT Platforms - PMC. PMC Home. URL: https://pmc.ncbi.nlm.nih.gov/articles/PMC12473500/ (дата звернення: 14.03.2026).